KVKK Aydınlatma Metni

17 Ekim 2026 güncellemesi: 15 Ekim 2026’dan itibaren gerçek zamanlı sesli asistan dâhil yapay zekâ işlemleri Google Cloud Vertex AI’ın Avrupa Birliği bölgelerinde yürütülmektedir; bu metnin ilgili bölümleri buna göre güncellendi. Sayfadaki 23 Eylül 2026 tarihli PDF önceki metni içerir.

KEP (kayıtlı elektronik posta): ekoticaret@hs01.kep.tr

1. Veri sorumlusu ve kapsam

EKO MÜŞAVİRLİK MÜMESSİLLİK İNŞAAT İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ (“EKO”), Comturk AI hizmetleriyle ilgili aşağıdaki kişisel veri işleme faaliyetleri bakımından veri sorumlusudur. MERSİS numarası 0330000931700017, İstanbul Ticaret Sicili numarası 691735-0’dır. Adresi Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:7 Şişli/İstanbul; kişisel verilerle ilgili iletişim adresi support@comturk.com; telefonu +90 212 909 02 40’tır. Vergi dairesi Zincirlikuyu, vergi kimlik numarası 3300009317'dir.

Bu metin; EKO’nun web sitesi ziyaretçilerini, iletişim ve demo talebinde bulunanları, müşterilerini, müşterilerin yetkililerini ve çalışanlarını, hesap kullanıcılarını, destek isteyenleri, EKO’nun kendi hattını arayanları ve EKO’nun tanıtım veya destek dönüşü amacıyla aradığı kişileri bilgilendirir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır. Metnin sunulması veya okunması için onay vermeniz gerekmez; bu metin açık rıza talebi değildir.

Başka bir işletmenin Comturk AI üzerinden yürüttüğü görüşme, mesajlaşma veya müşteri ilişkileri faaliyeti bakımından, işleme amaçlarını belirleyen işletme veri sorumlusudur. EKO’nun yalnız o işletmenin talimatıyla işlediği içerikler için işletmenin kendi aydınlatma metni uygulanır. EKO, kendi amaçlarıyla işlediği hesap, güvenlik, faturalama ve benzeri veriler bakımından ayrıca sorumludur.

2. Web sitesi ziyaretleri ve iletişim talepleri

comturk.com ve EKO hizmetlerinin sunulduğu uygulama sayfalarını ziyaret ettiğinizde IP adresiniz, tarayıcı ve cihaz bilgileriniz, erişim zamanı, istenen sayfa ve hata bilgileri teknik olarak işlenebilir. Bu veriler, sayfanın iletilmesi, saldırı ve kötüye kullanımın önlenmesi, hizmet hatalarının tespiti ve sistem güvenliğinin sağlanması için Kanun’un 5/2-(f) bendindeki meşru menfaat şartına dayanılarak, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde işlenir.

İletişim formu, e-posta veya telefonla verdiğiniz ad, soyad, e-posta adresi, telefon, işletme adı ve mesaj içeriği; talebinize yanıt vermek, teklif hazırlamak ve talep ettiğiniz görüşmeyi planlamak için işlenir. Sözleşmenin tarafı olacak gerçek kişinin talebinde hukuki sebep Kanun’un 5/2-(c) bendidir. Bir işletmenin çalışanı veya temsilcisi olarak iletişim kurduğunuzda, iş ilişkisinin kurulması ve iletişimin yürütülmesi için gerekli veriler Kanun’un 5/2-(f) bendine dayanır. Sözleşmeyle ilgisiz genel bilgi taleplerinde de yanıt verme amacıyla sınırlı meşru menfaat değerlendirmesi uygulanır.

Form bilgilerinin verilmemesi hâlinde istenen teklif veya yanıtın sağlanması mümkün olmayabilir. Form göndermeniz, gelecekte kampanya veya reklam iletileri almayı kabul ettiğiniz anlamına gelmez. Gereksiz kimlik, ödeme güvenliği veya özel nitelikli kişisel veri paylaşmamanız rica olunur.

3. Demo talepleri ve örnek görüşmeler

Demo talebinde ad, soyad, iletişim bilgileri, işletme adı, demo için verilen web sitesi adresi, doğrulama işlemine ilişkin bilgiler, demo zamanı ve sonucu işlenir. Sesli demo seçildiğinde görüşmeyi gerçekleştirmek için ses akışı anlık olarak işlenir; aranan numara, arama zamanı ve süresi gibi çağrı üstverileri oluşur.

Demo için belirttiğiniz sitenin herkese açık içeriği, asistanın talep ettiğiniz işletme hakkında yanıt verebilmesi için alınabilir. İçerikte yer alan kişisel verilerin kullanımı, demo amacı için gerekli bölümle sınırlıdır. İlgisiz kişilerin verileri veya özel nitelikli bilgiler bilgi tabanına alınmamalıdır. Siteyi herkese açmış olmak, kişisel verilerin her amaçla işlenmesine izin vermez.

Demo talebinin karşılanması ve telefon numarasının doğrulanmasında, sözleşme öncesi adımın tarafı gerçek kişi olduğunda Kanun’un 5/2-(c) bendi; işletme temsilcisi veya çalışanı olduğunda Kanun’un 5/2-(f) bendi uygulanır. Sahte taleplerin, izinsiz üçüncü kişi aramalarının ve kaynak istismarının önlenmesi için gerekli teknik kayıtlar 5/2-(f) bendine dayanır.

Web sitesinden talep edilen sesli demo, formdaki ayrı kayıt rızası ve telefonun SMS ile doğrulanması sonrasında sesli olarak kaydedilir. Kayıt, görüşme cevaplandığında başlar ve açılışta sesli olarak bildirilir. Demo ses kaydı, demo kalitesinin değerlendirilmesi ve destek sağlanması amacıyla Kanun’un 5/1 maddesindeki açık rızaya dayanır; en çok 90 gün saklanır. Yazılı döküm ve çağrı üstverileri en çok 12 ay saklanır. Kayıtlar reklam, ses klonlama veya model eğitimi için kullanılmaz. Kayıtlı demo istemeyen kişi support@comturk.com üzerinden yazılı bilgi isteyebilir.

Demo araması ve doğrulama SMS’i gelecekteki kampanya iletişimine onay değildir. Kampanya SMS’i (MESAJ) ve kampanya telefon araması (ARAMA) tercihleri ayrı, önceden işaretlenmemiş ve isteğe bağlı kutularla alınır; bu izinleri vermemek demoyu engellemez. Seçilen kanallar için ad, soyad ve doğrulanmış telefon numarası tanıtım amacıyla açık rızaya dayanılarak işlenir. Onay metni/sürümü, zaman ve doğrulama delili kanal bazında tutulur. İYS kaydı ve gerekli kontroller tamamlanmadan bu onaya dayanılarak kampanya iletisi gönderilmez. İzin support@comturk.com üzerinden ücretsiz geri alınabilir; İYS’de kayıtlı onaylar İYS üzerinden de yönetilebilir.

4. Müşteri hesabı, abonelik ve kullanıcı işlemleri

Kayıt ve ödeme için istenen zorunlu bilgiler sağlanmadığında hesap oluşturma, hizmet sunma veya fatura düzenleme mümkün olmayabilir. İsteğe bağlı pazarlama tercihleri zorunlu hesap bilgileriyle birleştirilmez. Kart ile ödeme sunulması durumunda ödeme kuruluşunun güvenli ödeme alanına girilen tam kart bilgilerine ilişkin işleme ayrıca o kuruluşun aydınlatmasına tabidir; EKO ödeme sonucu ve gerekli işlem bilgilerini alır.

Müşteri tarafından görevlendirilen kullanıcıların bilgileri doğrudan bu kişilerden veya yetkili müşteri yöneticisinden edinilebilir. Doğrudan kişiden alınmayan veriler bakımından bilgilendirme, mevzuatın gerektirdiği zamanda ve iletişim için kullanılacaksa ilk iletişimde yapılmalıdır.

5. Destek yazışmaları ve EKO telefon hattı

EKO’ya ilettiğiniz destek mesajı, iletişim bilgileri, sorunu açıklayan belgeler ve verilen yanıtlar; talebin incelenmesi ve çözülmesi için işlenir. Gerçek kişi müşteriyle sözleşmenin ifası için gerekli işleme 5/2-(c), kurumsal kullanıcıyla iletişim ve teknik sorunun giderilmesi için gerekli işleme 5/2-(f), hakların korunması için gereken kayıtlar 5/2-(e) bendine dayanır.

+90 212 909 02 40 numaralı hatta yapay zekâ asistanıyla görüşülebilir. Asistanın yanıt üretebilmesi için sesin gerçek zamanlı işlenmesi, taleple ilgili konuşma dökümü veya özetin oluşturulması, randevu ve geri arama kaydı açılması söz konusu olabilir. Asistanın sizi anlayıp yanıt verebilmesi için görüşmenin ses akışı gerçek zamanlı olarak Google Cloud’un Vertex AI hizmetine (Gemini modelleri) iletilir; bu işlem Avrupa Birliği bölgelerinde yürütülür ve Kanun’un 9 uncu maddesindeki şartlara tabidir. Hukuki sebepler, talebin niteliğine göre yukarıda açıklanan sözleşme veya meşru menfaat şartlarıdır. Döküm ve özet, gerekli talep bilgileriyle sınırlı tutulmalıdır.

Bu hattaki görüşmeler ile EKO’nun tanıtım ve destek dönüşü amacıyla yaptığı aramalar kaydedilir; kayıt çağrı cevaplandığında başlar ve görüşmenin başındaki anonsla bildirilir. Ses kaydı; talebin doğru anlaşılması ve yerine getirilmesi için Kanun’un 5/2-(c) bendine, verilen bilgilerin doğrulanması, hizmet kalitesinin ölçülmesi ve yapay zekâ hatalarının giderilmesi için temel hak ve özgürlüklerinizi zedelemeyecek şekilde sınırlandırılarak 5/2-(f) bendine, olası uyuşmazlıklarda hakların korunması için 5/2-(e) bendine dayanır; açık rızaya bağlanmaz. Kayıtlar yalnız bu amaçlarla ve yetkilendirilmiş sınırlı personel tarafından dinlenir; reklam, profil oluşturma, ses klonlama veya model eğitimi için kullanılmaz. Kayıtlı görüşme yapmak istemiyorsanız talebinizi support@comturk.com üzerinden yazılı iletebilirsiniz; kaydın silinmesini isteyebilir, özel durumunuz nedeniyle sonraki görüşmelerinizde kayıt yapılmaması gerektiğini de bildirebilirsiniz. Ses kaydı Türkiye’deki santral altyapısında en çok 90 gün, talep kapsamında tutulan konuşma dökümü ve özet en çok 12 ay, çağrı üstverisi en çok 24 ay saklanır. Özel bir hukuki uyuşmazlıkta yalnız gerekli kayıt ayrıca korunabilir. Ayrıntılar Telefon Görüşmeleri ve Yapay Zekâ Asistanı Hakkında Bilgilendirme metnindedir.

6. Pazarlama, çerezler ve özel nitelikli veriler

EKO’nun tanıtım, kampanya ve etkinlik iletileri için seçtiğiniz iletişim kanalı, iletişim bilgileriniz, onay ve ret kayıtlarınız işlenir. Pazarlama amacıyla işleme Kanun’un 5/1. maddesindeki açık rızaya, ticari elektronik ileti gönderimi ayrıca 6563 sayılı Kanun kapsamındaki onaya dayanır. Onay, hizmet sözleşmesinden ayrı ve isteğe bağlıdır. Fatura, güvenlik, talep yanıtı ve abonelik durumuna ilişkin gerekli hizmet bildirimleri reklam onayına bağlanmaz ve reklam içeriğiyle genişletilmez.

İYS'ye onay ve ret kaydı ile kanuni saklama, Kanun'un 5/2-(ç) bendindeki hukuki yükümlülüğe dayanır. 6563 sayılı Kanunun 11/3. maddesi kapsamındaki iş ve işlem kayıtları, ilgili iş veya işlem tarihinden itibaren on yıl saklanır. Ticari ileti onayının geçerliliğinin sona ermesinden itibaren işleyen özel saklama süresi dâhil, aynı kayıt için daha sonra dolan zorunlu süre varsa o süre korunur. Onay, ret ve gönderim ispatı için gerekli sınırlı kayıtlar ayrı tutulur; bu kural bütün görüşmelerin veya gereksiz kişisel verilerin on yıl saklanması anlamına gelmez. Ret ve rıza geri alma talepleri ücretsizdir. Ret sonrası ticari ileti en geç üç iş günü içinde durdurulur.

Zorunlu teknik kayıtlar ve talep ettiğiniz işlev için gereken depolama işlemleri, koşulları bulunduğunda 5/2-(c) veya 5/2-(f) bendine dayanır. Zorunlu olmayan kullanım istatistikleri (comturk.com’da Google Analytics, uygulamada EKO’nun kendi kullanım olay kayıtları) ile EKO’nun kendi ziyaret analizi ve oturum kaydı aracı (uygulamada “Ekran etkileşimi kaydı”), her biri için ayrı verilen açık rızaya dayanır; rıza verilmezse bu araçlar çalıştırılmaz. Araçlar, amaçları, sağlayıcıları, süreleri ve tercih yolları Çerez Politikası’nda açıklanır. Çerez rızası yurt dışına aktarım şartının yerine geçmez.

EKO’nun genel iletişim ve destek süreçleri için sağlık, biyometrik veri veya diğer özel nitelikli bilgiler talep edilmez. Bu bilgilerin kendiliğinden paylaşılması, genel sözleşme ya da meşru menfaat şartına dayanarak sınırsız işlenmesine izin vermez. Özel nitelikli veriler ancak Kanun’un 6. maddesinde o faaliyet için geçerli şart ve gerekli ek tedbirler sağlanarak işlenebilir.

7. Toplama yöntemleri

Veriler; web ve kayıt formları, uygulama ve API kullanımı, sipariş ve ödeme işlemleri, telefon görüşmesi, e-posta, destek ve mesajlaşma kanalları, müşteri yöneticisinin tanımladığı kullanıcılar, telefon ve ödeme kuruluşlarının işlem sonuçları ile elde edilir. Çerez, tarayıcı depolaması ve teknik günlükler tamamen veya kısmen otomatik yöntemlerdir. Yazılı başvurular ve sözleşme belgeleri, veri kayıt sisteminin parçası olarak otomatik olmayan yöntemlerle de işlenebilir.

Her veri kategorisi için bu metinde açıklanan faaliyetle ilgili yöntem kullanılır. Form veya telefon yoluyla alınan verilerin sonradan elektronik sistemde işlenmesi de Kanun kapsamındadır.

8. Alıcılar, aktarım amaçları ve yurt dışı

Google Cloud EMEA Limited, barındırma ve kullanılan Google bulut/yapay zekâ hizmetlerinde yer alır. Ana uygulama altyapısı Frankfurt, Almanya'dadır. Gerçek zamanlı sesli asistan ve ses kayıtlarının yedek dökümü dâhil Vertex AI işlemleri, modele göre Hollanda veya AB çoklu bölgesinde yürütülür. Türkiye santral barındırması Netinternet Bilişim Teknolojileri AŞ tarafından Denizli'de sağlanır. Ses kaydının Türkiye'de saklanması, canlı sesin veya dökümün yurt dışında işlenmediği anlamına gelmez.

Hesap açma, giriş ve parola e-postaları Amazon SES'in Stockholm, İsveç bölgesi üzerinden iletilir. AWS'nin gerçek hesap tarafı fatura ve DPA üzerinden belirlenir; Türkiye hesapları için yayımlanan taraf Amazon Web Services Turkey Pazarlama, Teknoloji ve Danışmanlık Hizmetleri Ltd. Şti.'dir. Türkiye'de fatura düzenlenmesi işlemenin Türkiye'de gerçekleştiğini göstermez.

Seçilmiş mobil bildirimlerde 650 Industries, Inc. (Expo), cihaz türüne göre Apple APNs ve Google FCM zinciri kullanılır. Cihaz anahtarı, gerekli bildirim/oturum kimlikleri ve şablona göre kişi veya çalışan adı işlenebilir. Netgsm İletişim ve Bilgi Teknolojileri AŞ, seçilmiş SMS hizmetinde yer alabilir. İsteğe bağlı bir hizmet, yalnız ilgili veri kapsamı ve aktarım şartları açıklanıp gerekli yetki sağlandığında açılır. EKO'nun Türkiye'deki kendi konuşma işleme bileşenleri ile Google yedek döküm yolu ayrı değerlendirilir.

Müşteri adına kullanılan alt işleyenler için kimlik, rol, amaç, veri, ülke, erişim ve saklama kapsamı işleme başlamadan önce Müşteriye bildirilir. Müşterinin kabul ettiği veri işleme sözleşmesinin yetkilendirme, değişiklik ve itiraz usulü uygulanır. Sağlayıcının bu metinde adının bulunması, gereken KVKK aktarım güvencesinin tamamlandığı beyanı değildir.

Telefon ve SMS iletiminde Türkiye’de yetkili işletmeciler kullanılır. Müşterinin doğrudan sözleşme yaparak kullandığı işletmeci, şebeke ve abonelik amaçlarında bağımsız veri sorumlusudur; hattın EKO yazılımına bağlanması tek başına alt işleyen ilişkisi oluşturmaz. SIP bağlantısı ve çağrı yönetimi için gerekli arayan ve aranan numara, çağrı üstverisi ve iletişimin kurulması, iletilmesi veya talep edilen asistan işlevi için gereken ses akışı işlenebilir. EKO, Müşteri adına gerçekleştirdiği yazılım işlemleri bakımından veri işleyen yükümlülüklerini ve kendi güvenlik sorumluluğunu yerine getirir. Müşterinin kendi görüşme katılımcılarına ilişkin aydınlatma yükümlülüğü devam eder.

EKO’nun kendi destek hattı, hesap doğrulama mesajları ve kendi müşteri iletişimi için kullandığı işletmeciler bakımından EKO, kendi iletişim faaliyetinin veri sorumlusudur; işletmeci, kendi şebeke ve abonelik amaçlarında bağımsız veri sorumlusu olarak hareket eder.

Elektronik fatura oluşturma, iletme ve mevzuata uygun saklama amacıyla Türkiye’deki yetkili elektronik fatura entegratörüne gerekli fatura kimlik, iletişim ve işlem bilgileri iletilir. Google Analytics ve EKO’nun kendi ziyaret analizi ve oturum kaydı aracı gibi seçimlik ölçüm hizmetlerinin kapsamı Çerez Politikası’nda ayrıca açıklanır; oturum kayıtları EKO’nun Frankfurt, Almanya’daki bulut altyapısında saklanır. İşleme, ilgili kişiye sunulan hizmet ve etkinleştirdiği tercihlerle sınırlıdır.

EKO, alıcı grupları içindeki gerçek kuruluşların kimliklerini ve veri işleme kapsamını kayıtlı tutar. Kendi verilerinizin aktarıldığı üçüncü kişileri support@comturk.com üzerinden öğrenebilirsiniz; bu hakkın kullanılması ayrıca gizlilik sözleşmesi imzalanması şartına bağlanamaz. Müşteri adına kullanılan alt işleyenlerin kimliği, rolü, veri kategorileri, işleme amacı, ülkesi ve erişim kapsamı, ilgili işleme başlamadan Müşteriye özel olarak bildirilir; yetkilendirme ve değişiklik süreci Veri İşleme Sözleşmesine tabidir.

Yurt içindeki aktarımlar Kanun’un 8. maddesi ve ilgili işleme şartları; yurt dışındaki barındırma, uzaktan erişim ve hizmet akışları ayrıca Kanun’un 9. maddesi çerçevesindedir. Yeterlilik kararına dayanılamayan düzenli aktarımda, uygulanabilir bir uygun güvence sağlanması gerekir. Kurulun standart sözleşmesi kullanılıyorsa gerçek sorumlu/işleyen sıfatına uygun metin ve kapsam seçilmeli, sözleşme geçerli imzalarla tamamlanmalı ve beş iş günü içinde Kuruma bildirilmelidir.

EKO, uygun aktarım şartı sağlanmadan ilgili dış hizmete kişisel veri aktarımını başlatamaz; şart sağlanamıyorsa aktarım durdurulur. Yalnız yabancı sağlayıcının genel koşulları veya GDPR sözleşmesi yeterli değildir. Düzenli hizmet akışı, arızi aktarım için öngörülen açık rıza istisnasına dayandırılamaz.

9. Saklama ve amaç sona erdiğinde yapılacak işlem

Kişisel veriler, mevzuatın öngördüğü veya amaç için gerekli süreyle sınırlı saklanır. Gizlilik Politikası’ndaki saklama tablosu; çağrı, sohbet, günlük, destek ve işlem kayıtlarının azami hizmet sürelerini açıklar. İletişim ve demo talep kayıtları talep sonuçlandıktan sonra en çok 6 ay, demo için alınan site içeriği demo tamamlandıktan sonra en çok 30 gün saklanır. Fatura ve zorunlu ticari/mali belgelerde ilgili mevzuata göre 10 yıllık süre uygulanır.

Hesap kapanışında olağan müşteri içeriği için 30 günlük dışa aktarım ve en geç 90 günlük nihai silme çerçevesi uygulanır. Başka hukuki sebep kalmamışsa silme, yok etme veya anonim hâle getirme gerekir. Kanuni saklama veya somut uyuşmazlık nedeniyle korunması gereken kayıtlar, amaç ve süreyle sınırlı olarak ayrı tutulur. Bu istisnalar genel ve süresiz saklama gerekçesi olarak kullanılamaz.

10. Haklarınız ve başvuru

Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Kanun’un 7. maddesindeki şartlarla silme veya yok etme isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize ortaya çıkan sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvurunuzu imzalı yazıyla EKO’nun yukarıdaki merkez adresine; ekoticaret@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine; daha önce EKO’ya bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden support@comturk.com adresine; veya güvenli elektronik imza ya da mobil imza ile aynı e-posta adresine iletebilirsiniz. Kanun ve ilgili Tebliğ’in tanıdığı diğer geçerli yollar saklıdır. İlgili Kişi Başvuru Formu yardımcı amaçlıdır; bu form veya noter kullanma zorunluluğu yoktur.

Başvuruda ad, soyad, yazılı başvuruda imza, T.C. vatandaşları için kimlik numarası; yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası; tebligata esas adres, varsa bildirime esas e-posta/telefon/faks ve talep konusu bulunmalıdır. Kimliğinizin doğrulanması için yalnız gerekli ek bilgiler istenebilir; gereksiz kimlik belgesi kopyası talep edilmez.

Talepler en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. Ayrıca maliyet gerektiren hâllerde yalnız mevzuattaki tarifeye uygun ücret istenebilir; başvuru EKO’nun hatasından kaynaklanmışsa alınan ücret iade edilir. Ret hâlinde gerekçe bildirilir.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. Başka bir işletmenin veri sorumlusu olduğu talepler ilgili işletmeye yönlendirilir. EKO’nun kendi işlemeleriyle ilgili talebiniz ayrıca değerlendirilir. Genel hükümlere göre yargı ve tazminat haklarınız saklıdır.